我要報(bào)名

咨詢電話：
手　　機(jī)：	郵箱：

課程對(duì)象

各企事業(yè)單位、學(xué)校、醫(yī)院、城市公共服務(wù)系統(tǒng)、大型銀行等從事信息系統(tǒng)開(kāi)發(fā)、網(wǎng)絡(luò)建設(shè)的信息主管、技術(shù)總監(jiān)以及進(jìn)行數(shù)據(jù)庫(kù)管理、數(shù)據(jù)分析、網(wǎng)絡(luò)維護(hù)的相關(guān)人員等。

課程大綱

第一天上午 信息安全背景與發(fā)展態(tài)勢(shì)

l 總體國(guó)家安全觀

l 斯諾登事件

l 云、大數(shù)據(jù)、物聯(lián)網(wǎng)、工控、移動(dòng)安全挑戰(zhàn)

l 信息安全的背景、概念和特性

l 2017典型安全事件與安全漏洞總結(jié)

l 網(wǎng)絡(luò)攻擊的步驟和典型的攻擊方式

l 各類典型攻防技術(shù)概述

l 黑客各種網(wǎng)絡(luò)踩點(diǎn)特征分析和防范措施

l 端口掃描技術(shù)

l 漏洞掃描技術(shù)

l 滲透測(cè)試實(shí)踐

l 虛擬機(jī)的使用技巧

第一天下午 網(wǎng)絡(luò)安全常見(jiàn)威脅和防御措施

l 各類口令破解技術(shù)與應(yīng)對(duì)措施

l 緩沖區(qū)溢出攻擊與防御

l 提升權(quán)限的藝術(shù)

l 嗅探和欺騙技術(shù)解析

l ARP欺騙、ARP病毒、DNS域名劫持、DNS欺騙等攻擊

l 網(wǎng)絡(luò)釣魚(yú)原理和檢測(cè)分析

l DDOS攻擊原理與防御

l 社會(huì)工程學(xué)—欺騙的藝術(shù)

第二天上午 計(jì)算機(jī)病毒木馬的威脅與防治

l 計(jì)算機(jī)病毒機(jī)制與組成結(jié)構(gòu)

l 惡意代碼傳播和入侵手段全面匯總

l 惡意代碼傳播和感染發(fā)現(xiàn)手段

l 高隱藏性植入代碼的檢測(cè)機(jī)制

l 深入監(jiān)測(cè)惡意代碼行為的方法

l 病毒的高級(jí)手工查殺技術(shù)和思路

l 檢測(cè)監(jiān)控惡意代碼的異常手段匯總

l 病毒傳播和擴(kuò)散最新技術(shù)分析

l 殺毒軟件無(wú)法查殺的病毒原理分析

l 自毀滅木馬痕跡的發(fā)現(xiàn)技術(shù)

第二天下午 Web安全

l OWASP TOP 10介紹

l 常見(jiàn)Web安全漏洞

l SQL注入的原理和對(duì)策

l XSS跨站腳本攻擊與cookie欺騙

l CSRF攻擊介紹

l 網(wǎng)頁(yè)掛馬與WebShell

l 上傳漏洞

l Web后臺(tái)的爆破

l 旁注等其他Web攻擊方式

l Web安全工具演示

l Web安全防御措施

第三天上午主機(jī)操作系統(tǒng)和應(yīng)用服務(wù)器安全加固

l Windows Server 2008安全

l Windows備份和還原

l IIS安全配置

l 用戶賬戶控制UAC

l ServerCore內(nèi)核模式

l 域控制器加固

l 網(wǎng)絡(luò)策略服務(wù)器

l 微軟補(bǔ)丁服務(wù)器WSUS

l 微軟基準(zhǔn)安全分析器MBSA實(shí)踐

l SpotLight服務(wù)器性能監(jiān)視

第三天上午 網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)和網(wǎng)絡(luò)安全設(shè)備的部署

l 網(wǎng)絡(luò)架構(gòu)安全基礎(chǔ)

l 網(wǎng)絡(luò)安全規(guī)劃實(shí)踐

l 路由交換等設(shè)備安全

l 安全架構(gòu)的設(shè)計(jì)與安全產(chǎn)品的部署

l 漏洞掃描設(shè)備的配置與部署

l 內(nèi)網(wǎng)安全監(jiān)控和審計(jì)系統(tǒng)的配置

l 網(wǎng)絡(luò)安全設(shè)備部署

l 防火墻、防水墻、WEB防火墻部署

l 入侵檢測(cè)、入侵防御、防病毒部署

l 統(tǒng)一威脅管理UTM部署

l 安全運(yùn)營(yíng)中心SOC

第三天下午 災(zāi)難備份與業(yè)務(wù)連續(xù)性、風(fēng)險(xiǎn)評(píng)估方法與工具以及應(yīng)急響應(yīng)

l ISO27001管理體系實(shí)踐

l 企業(yè)ISO27001建立過(guò)程與策略

l 業(yè)務(wù)連續(xù)性管理的特點(diǎn)

l 業(yè)務(wù)連續(xù)性管理程序

l 業(yè)務(wù)連續(xù)性和影響分析

l 編寫和實(shí)施連續(xù)性計(jì)劃

l 業(yè)務(wù)連續(xù)性計(jì)劃的檢查維護(hù)重新分析

l ITIL V3概述

l 建立企業(yè)總體應(yīng)急預(yù)案及部門預(yù)案

l 等級(jí)保護(hù)概述

第三天下午 無(wú)線安全

l 無(wú)線安全的背景

l WLAN技術(shù)和802.11標(biāo)準(zhǔn)

l 無(wú)線網(wǎng)絡(luò)的五大安全隱患

l WEP和WPA的原理與缺陷

l 無(wú)線網(wǎng)絡(luò)如何做安全加固

l 實(shí)驗(yàn)---破解無(wú)線網(wǎng)絡(luò)密碼，針對(duì)WEP和WPA/WPA2兩種情況進(jìn)行演示

l 實(shí)驗(yàn)---加固無(wú)線AP

第三天下午 恢復(fù)丟失的數(shù)據(jù)，數(shù)據(jù)恢復(fù)實(shí)例

l 數(shù)據(jù)恢復(fù)的前提條件和恢復(fù)的概率

l 恢復(fù)已格式化的分區(qū)

l 手工恢復(fù)FAT和NTFS磁盤格式的文件

l 利用工具恢復(fù)已經(jīng)刪除的文件

l 分析處理因文件系統(tǒng)被破壞造成的數(shù)據(jù)損壞

l 常見(jiàn)文件系統(tǒng)被破壞的現(xiàn)象原因與處理方法

趙老師

張老師

資深I(lǐng)T技術(shù)專家、信息安全資深顧問(wèn)、信息產(chǎn)業(yè)部高級(jí)講師、公安部/高科委特聘講師、神州數(shù)碼特聘講師、CISSP高級(jí)講師、CISP高級(jí)講師、MCSE、MCDBA。

徐老師

資深網(wǎng)絡(luò)安全專家，長(zhǎng)期從事網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)，數(shù)據(jù)安全項(xiàng)目分析與實(shí)施，擁有10余年的網(wǎng)絡(luò)安全與大型數(shù)據(jù)庫(kù)運(yùn)維經(jīng)驗(yàn)；政府信息化建設(shè)領(lǐng)導(dǎo)小組專家成員,

趙鳳偉

信息安全資深顧問(wèn) CISSP、CISP、中國(guó)信息化培訓(xùn)中心信息安全講師,先后參與國(guó)防科工委如中國(guó)核工業(yè)研究所等網(wǎng)絡(luò)安全項(xiàng)目的策劃、執(zhí)行和后期維護(hù)。

我要報(bào)名

在線報(bào)名：網(wǎng)絡(luò)安全與數(shù)據(jù)恢復(fù)高級(jí)工程師(上海)